Mesai takibi denince akla ilk gelen şey parmak izi okuyucudur. Oysa bu, mesai takibinin gereği değil yalnızca bir yöntemidir — ve kişisel veri açısından en ağır olanıdır.
KVKK'da biyometrik veri özel nitelikli kişisel veri sayılır. Kişisel Verileri Koruma Kurulu, 29 Nisan 2026 tarihli ve 2 Haziran 2026 tarihli Resmî Gazete'de yayımlanan ilke kararıyla mesai takibi amacıyla biyometrik veri işlenmesini değerlendirdi: çalışma ilişkisindeki güç dengesizliği nedeniyle açık rıza tek başına yeterli bir dayanak sayılmaz ve daha az müdahaleci yöntemler varken biyometri ölçülülük ilkesini karşılamaz. Kurulun önerdiği yöntemler kart, şifre ya da PIN ve gözetim altında yapılan kayıttır. Bu yazı hukuki görüş değildir; kendi süreçleriniz için hukuk danışmanınıza başvurun.
Mobil uygulama ve GPS
Çalışan kendi telefonundan giriş-çıkış yapar. Her işyeri için haritada bir giriş alanı tanımlanır; alanın içindeki okutma doğrudan kaydedilir, dışındaki ise reddedilmez, yöneticinin onayına düşer. Konum yalnızca okutma anında bir kez okunur, arka planda izlenmez.
Güçlü yanı: donanım maliyeti yok, saha ekipleri ve uzaktan çalışanlar için doğal. Planlarken: kurumsal telefon verilmeyen işyerlerinde çalışanların kendi telefonunu kullanması konuşulur; telefonu olmayanlar için aynı noktaya kiosk konur.
QR kod
Girişteki ekranda gösterilen kod telefonla okutulur. Burada belirleyici olan kodun türüdür: bir kez yazdırılıp asılan sabit kodun fotoğrafı paylaşılabilir. CloudPDKS'te kod 10 saniyede bir yenilenir, imzalıdır ve tek kullanımlıktır; fotoğrafı çekildiğinde çoktan geçersizdir.
Güçlü yanı: cihaz almadan başlanır, konum bilgisine ihtiyaç duymaz; şantiye, mağaza ve geçici personelde pratiktir. Planlarken: girişe kodu gösterecek bir tablet ya da ekran konur.
Kart ve PIN
En köklü yöntem ve kişisel veri açısından en sade olanı: işlenen şey bir kart numarası ile bir zaman damgasıdır.
Güçlü yanı: elinizde kart okuyucu varsa çoğunlukla yerinde kalır. Planlarken: kartın ödünç verilmesini önlemek için kartla birlikte şifre istenebilir.
Kartlı kurulumda en çok atlanan konu yetkinin güncel tutulmasıdır: işten ayrılan bir çalışanın kartı okuyucuda tanımlı kaldığı sürece kapıyı açmaya devam eder. Yetkinin personel kaydıyla eşitlenmesi şarttır.
Kiosk ve tablet
Ortak kullanılan bir tablet giriş noktası hâline gelir: telefonu olan ekrandaki kodu okutur, olmayan kişisel kodunu gösterir ya da sicil ve şifre girer. Kiosk kamerası yüz tanımaz; biyometrik veri işlemez. Kendi telefonu olmayan ya da telefon kullanımının uygun olmadığı üretim alanlarında tercih edilir.
Güçlü yanı: tek cihazla çok çalışan. Planlarken: kalabalık vardiya değişimlerinde girişe birden fazla kiosk ekranı konabilir.
Yöntemleri karıştırmak
En sık yapılan yanlış, tüm işletme için tek bir yöntem seçmeye çalışmaktır. Oysa ofis ekibi telefondan, üretim kartla, saha ekibi QR ile giriş yapabilir — aynı sistemde, aynı kurallarla.
Biyometri gerektirmeyen yöntemler mesai takibinde tam bir kesinlik sağlar ve Kurulun ilke kararının önerdiği yöntemlerle birebir örtüşür.
Elinizde parmak izi okuyucu varsa
Parmak izi ve yüz okuyucuların büyük bölümü kart ve şifreyi de okur. Okuyucu bu modda çalıştırılır; donanım, kablolama ve kapı bağlantısı yerinde kalır, CloudPDKS her okutmanın yöntemini kaydeder. İşyeri biyometri politikası varsayılan olarak kapalıdır ve politikayla çelişen okutma istisna panosunda görünür. Geçiş planı parmak izli PDKS sayfasında.